前言

近日，龍芯中科與云計算基礎軟件企業云軸科技ZStack攜手推出首個基于龍芯平臺的商業國密云一體化解決方案，并已在政務領域落地應用。

該解決方案基于龍芯5000系列處理器與ZStack信創云平臺打造，實現了從底層硬件、云平臺到密碼服務全棧場景的自主可靠、安全高效。依托統一的密碼服務能力，及安全能力全閉環體系，方案將為黨政、金融、央國企、關基等行業用戶提供密碼安全硬核保障。

深度聚焦全信創替代，從基礎設施層、云平臺服務層到密碼服務平臺層，該方案全部采用信創產品：

基礎設施層

基礎設施層，采用自主可靠的龍芯5000系列服務器（內置SE安全模塊）作為計算、存儲、網絡、密碼服務的基礎設施，為ZStack信創云平臺提供硬件密碼引擎、密鑰管理、安全存儲與隨機數發生等功能。

云平臺服務層

云平臺服務層，ZStack信創云平臺利用龍芯SE模塊接口、密碼管理服務平臺接口構建云平臺國密功能模塊，保障云平臺內重要數據的存儲機密性、存儲完整性、傳輸機密性、傳輸完整性。

密碼服務平臺層

密碼服務平臺層，可部署第三方統一密碼管理平臺，ZStack信創云平臺將切分后的龍芯SE模塊透傳給云主機，使得統一密碼管理平臺獲得內生、合規的密碼計算能力，構建新型密碼資源池系統。

方案架構圖

方案優勢特點

基于龍芯5000系列服務器和ZStack信創云平臺的商業國密云一體化解決方案充分發揮龍芯芯片級原生安全優勢且滿足合規性要求，依托龍芯處理器內置安全SE模塊，提供高效的密碼算法/可信計算支撐能力。區別于傳統云平臺與密碼設施分離部署的形態，ZStack信創云平臺深度適配龍芯5000系列處理器，為上層云主機提供靈活的底層安全模塊調用能力，有效形成一體化解決方案。同時，單個云主機內支持運行多個密碼服務模塊，運營單位可以根據自身需求合理分配和動態調整密碼計算資源和通用計算資源比例，實現降本增效！

目前，該解決方案已在政務領域落地。在某省級國密云項目實踐中，其有效實現了基礎設施信創替代、密碼資源池建設，驗證了信創基礎軟硬件7*24小時穩定運行能力。

審核編輯：湯梓紅